Întreprinderile mici și mijlocii din România pot beneficia de sprijin financiar pentru a verifica respectarea Regulamentului UE 2024/2847. Această inițiativă, numită Apelul 1, vizează conformitatea cu normele privind reziliența cibernetică a produselor care conțin elemente digitale. Programul este gestionat de Centrul Național de Coordonare în domeniul securității cibernetice, care funcționează în cadrul Autorității pentru Digitalizarea României, oferind resurse necesare pentru adaptarea la noile standarde de securitate europene.
Finanțarea este asigurată în mod egal de bugetul de stat și de Programul Europa Digitală. Mecanismul de sprijin permite acoperirea a maximum 75% din costul serviciilor eligibile, în timp ce firma beneficiară trebuie să contribuie cu cel puțin 25% din valoare. Totuși, companiile vor trebui să achite separat taxele aferente TVA-ului neeligibil, precum și toate costurile obligatorii necesare pentru informare și publicitate, asigurând astfel propria parte de finanțare.
Accesul la aceste fonduri se realizează prin intermediul unor consorții, unde un furnizor specializat preia rolul de lider de proiect. Acesta va lucra împreună cu un grup format din trei până la cinci IMM-uri. Deși ajutorul financiar este atribuit fiecărei firme individuale, plata banilor se va face direct către prestatorul de servicii. Procesul de plată este structurat astfel încât 30% din sumă se virează după livrările preliminare, iar restul de 70% după aprobarea raportului tehnic.
Există patru variante de pachete de servicii, în funcție de nevoile de analiză ale companiei. Pachetul 1 oferă maximum 10.000 de euro, incluzând analiza aplicabilității și inventarierea produselor. Pachetul 2 ajunge la 25.000 de euro, adăugând examinarea vulnerabilităților și pregătirea echipelor. Pachetul 3, cu un plafon de 45.000 de euro, include auditul complet Secure SDLC și teste de penetrare. Ultimul pachet, de 60.000 de euro, este destinat portofoliilor complexe, incluzând validarea proceselor SDLC extinse.
Proiectul este limitat strict la evaluarea și analiza necesare pentru stabilirea măsurilor de conformare. Sunt excluse din finanțare activitățile de dezvoltare software, cercetarea-dezvoltarea, achiziția de echipamente sau de licențe, precum și procesele de remediere a problemelor sau certificarea produselor. Fiecare IMM are dreptul de a opta pentru un singur pachet de servicii, alegerea fiind justificată de dimensiunea companiei și de tipul de produse analizate de furnizorul de securitate cibernetică.
Această măsură este integrată într-un proiect mai larg de consolidare a NCC-RO, susținut de Centrul European de Competențe în Securitate Cibernetică. Calendarul oficial prevede publicarea ghidului de aplicare în luna octombrie, urmând ca deschiderea propriu-zisă a apelului pentru companii să aibă loc în luna noiembrie. Detaliile privind documentația necesară și criteriile de evaluare vor fi completate ulterior prin acest ghid oficial de participare.